発行者 (iss) - CI/CD用語集の定義
発行者 クレーム (iss) は、トークンを発行した機関を識別します。検証者は、その発行者が明示的に信頼するよう構成されたものである場合にのみ、トークンを信頼します。
ディスカバリー
OIDC発行者は、検証者がトークンの署名をチェックするために使用する公開鍵を取得できるように、well-knownのURLで署名鍵を公開します。
CI/CDにおいて
クラウドフェデレーションはGitHub Actionsの発行者URLで構成されます。その発行者からの、一致するクレームを持つトークンのみが受け入れられます。
関連ガイド
Audience (aud) - CI/CD Glossary DefinitionAudience (aud): The audience claim (`aud`) names the intended recipient of a token; a verifier must reject a…
Claim - CI/CD Glossary DefinitionClaim: A claim is a name-value statement carried inside a token, such as `sub`, `iss`, or a custom field, tha…
Federated Identity - CI/CD Glossary DefinitionFederated Identity: Federated identity lets one system trust identities issued by another, so a token from a…